Datenschutzerklärung

1. Verantwortlicher

Datenschutzbeauftragte

2. Bereitstellung, Protokolle und Sicherheit

Beim Aufruf übermittelt Ihr Browser technisch erforderliche Daten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser- und Betriebssysteminformationen. Webserver und vorgeschaltete Systeme können diese Daten in Sicherheits- und Zugriffsprotokollen verarbeiten. Dies dient der sicheren, stabilen Bereitstellung sowie der Abwehr und Aufklärung von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, soweit keine Sicherheitsprüfung, gesetzliche Pflicht oder Rechtsverfolgung eine längere Aufbewahrung verlangt. Die Übertragung der öffentlichen Anwendung ist TLS-verschlüsselt.

3. Konten, Anmeldung und Fernpilotenregistrierung

Für Konten und Anmeldungen verarbeiten wir Anmeldekennung, Kontaktdaten, Anzeigename, Rollen und Berechtigungen, sicher gespeicherte Authentisierungsdaten, Sitzungs- und Sicherheitsinformationen sowie Anmeldeereignisse. Für eine Fernpilotenregistrierung kommen die beantragte Funktion, Qualifikation und optionale Nachweisreferenz, der Stand betrieblicher Einweisungen und Trainings, relevante Datumsangaben sowie die Zahl beaufsichtigter Bodenstationsflüge hinzu.

Die Verarbeitung ist erforderlich, um Zugänge zu prüfen, bereitzustellen und abzusichern sowie den genehmigungsgebundenen Betrieb zu organisieren (Art. 6 Abs. 1 lit. b und f DSGVO; soweit einschlägig Art. 6 Abs. 1 lit. c DSGVO). Registrierungsdaten werden an die interne Flight API übermittelt; zuständige Prüfende erhalten die erforderlichen Angaben per E-Mail. Das eingegebene Passwort wird nicht per E-Mail versandt. Daten werden entsprechend dem Konto-, Prüf- oder Betriebszweck und etwaiger gesetzlicher Nachweisfristen gespeichert.

Wenn Sie freiwillig einen angebotenen externen OIDC-Anmeldeweg verknüpfen, werden Sie zum gewählten Identitätsanbieter weitergeleitet. Dabei verarbeitet der Anbieter Verbindungs- und Anmeldedaten nach seinen eigenen Datenschutzhinweisen. Die Verknüpfung wird nur auf Ihre Anforderung eingerichtet.

4. Ihre ID und Kontaktdaten

Wenn Sie „Ihre ID“ anlegen, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, eine zufällig erzeugte Referenz-ID sowie Zeitpunkt und Nachweis Ihrer Einwilligung. Die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher zur Begrenzung missbräuchlicher Anfragen verwendet und nicht mit dem Kontakt gespeichert. Bei Datenbankspeicherung werden bei einer erneuten Eingabe derselben E-Mail-Adresse Name und Telefonnummer unter der bestehenden Referenz-ID aktualisiert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Angaben dienen ausschließlich der Kontaktaufnahme und Zuordnung Ihrer Anfrage im Reallabor. Sie können die Einwilligung jederzeit über die unter Abschnitt 1 genannten Kontaktdaten widerrufen; anschließend werden die Kontaktdaten gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

5. Feedback

Beim Absenden verarbeiten wir Kategorie, Nachricht, E-Mail-Adresse, die aktuelle Seite, Browserkennung und Eingangszeit. Die IP-Adresse wird zur Begrenzung missbräuchlicher Anfragen kurzzeitig im Arbeitsspeicher verwendet, aber nicht zusammen mit dem Feedback gespeichert. Die Angaben werden in der Anwendungsdatenbank oder in einem zugriffsgeschützten Datei-Fallback gespeichert und über den konfigurierten E-Mail-Dienst an die zuständige Stelle gesendet.

Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung und Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO), bei vertragsbezogenen Anliegen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Angaben nach abschließender Bearbeitung, sofern keine gesetzlichen Pflichten oder Rechtsansprüche eine weitere Speicherung erfordern.

6. Newsletter

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse sowie freiwillig Name, Organisation und Interessen. Die Anmeldung erfolgt durch ausdrückliche Einwilligung und einen Bestätigungslink (Double-Opt-in); der Link ist 48 Stunden gültig, der Bestätigungscode wird nur als Prüfsumme gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Versand- und Bestätigungsdaten werden über den konfigurierten E-Mail-Dienst verarbeitet.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@aef.aero widerrufen. Danach löschen wir die Versanddaten, soweit keine begrenzte Speicherung zum Nachweis der Einwilligung oder zur Beachtung des Widerspruchs erforderlich ist.

7. Karten, Live-Daten und OpenStreetMap

Karten- und Betriebsdaten werden vorrangig über gleichursprüngliche Dienste des Lagezentrums geladen. Als Kartenbasis kann Ihr Browser Rasterkarten unmittelbar von OpenStreetMap, betrieben durch die OpenStreetMap Foundation, abrufen. Dabei werden technisch insbesondere Ihre IP-Adresse, Abrufzeit, Kacheladresse sowie Browser- und Referrerinformationen an den Dienst übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der verständlichen geographischen Darstellung des Testfelds. Weitere Informationen finden Sie in der Datenschutzrichtlinie der OpenStreetMap Foundation.

In der Übersicht speichert der Browser den letzten gültigen, aggregierten Stand der Flugstatistik redundant in localStorage und Cache Storage, damit er bei einem Ausfall weiterhin angezeigt werden kann. Diese Daten enthalten nach Ausgestaltung der Anwendung keine Nutzerkennung und können über die Website-Daten im Browser gelöscht werden. Die installierbare Web-App speichert daneben nur statische Dateien für einen Offline-Hinweis, keine API-Antworten oder Sitzungsdaten.

8. Cookies und Browserspeicher

Für geschützte Funktionen kann die Flight API technisch erforderliche Sitzungs- und Sicherheits-Cookies setzen. Sie ermöglichen Anmeldung, Berechtigungsprüfung und Schutz vor gefälschten Anfragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Die Anwendung setzt keine Cookies zu Werbung, Reichweitenmessung oder Profilbildung ein. Sie können Cookies und lokale Website-Daten in Ihrem Browser löschen; angemeldete Funktionen stehen dann gegebenenfalls nicht mehr zur Verfügung.

9. Empfänger und Auftragsverarbeiter

Zugriff erhalten nur zuständige Beschäftigte und beauftragte IT-Dienstleister, soweit dies für Betrieb, Hosting, Wartung, E-Mail-Versand oder die Bearbeitung Ihres Anliegens erforderlich ist. Dienstleister werden, soweit rechtlich erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt. Eine weitere Übermittlung erfolgt nur mit Rechtsgrundlage, etwa aufgrund einer gesetzlichen Verpflichtung oder zur Durchsetzung von Rechtsansprüchen.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist grundsätzlich die Sächsische Datenschutz- und Transparenzbeauftragte zuständig. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

11. Aktualisierung dieser Hinweise

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Empfänger oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.